j'espère poster dans le bon forum, je vous résume la situtation, chez un client j'ai un ubuntu qui tourne avec Shorewall et
Openswan afin de faire de l'ipsec entre 4 sites.
Pas de problème pour monter le tunnel malgré quelques galères, par contre j'ai un gros
soucis (à mon avis de routage) :
lorsque je démarre ipsec même avec le fichier ipsec.conf vide, le LAN n'accède plus à internet, et lorsque je fais un ping j'ai le message "Resource temporarily unavailable", je relance ce même ping 10 secondes plus tard et ça passe.
Voici mes tables de routage, je pense que ça vient de là mais je n'arrive pas à voir ou et comment le modifier:
Sans ipsec de lancé :
root@firewall:/# route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth1
213.215.30.0 * 255.255.255.0 U 0 0 0 eth2
default 213.215.30.1 0.0.0.0 UG 0 0 0 eth2
Ipsec de lancé :
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth1
213.215.30.0 * 255.255.255.0 U 0 0 0 eth2
default 213.215.30.1 128.0.0.0 UG 0 0 0 eth2
128.0.0.0 213.215.30.1 128.0.0.0 UG 0 0 0 eth2
default 213.215.30.1 0.0.0.0 UG 0 0 0 eth2
(J'ai modifié les adresses.)
Ce qui me semble bizarre c'estce 128.0.0.0
Au fait l'architecture du réseau :
LAN WAN WEB
ETH1 -> ETH2-> Routeur
ETH1 : 192.168.1.1
ETH2: 213.215.30.2
Routeur : 213.215.30.2
Par avance merci, je galère grave.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.